Kuka auttaa johtoa sosiaali- ja terveydenhuollon asiakastietojen käytönvalvonnassa?

Transkriptio

1 Kuka auttaa johtoa sosiaali- ja terveydenhuollon asiakastietojen käytönvalvonnassa? Lainsäädäntö ja siihen liittyvä ohjeistus Kuntamarkkinat , Kuntatalo Tanja Stormbom, lakimies, THL 1

2 Keskeinen lainsäädäntö 1) Asiakastietolaki Sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annettu laki (159/2007) Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain muuttamisesta (250/2014), voimaan ) Lääkemääräyslaki Laki sähköisestä lääkemääräyksestä (61/2007) Laki sähköisestä lääkemääräyksestä annetun lain muuttamisesta (251/2014), voimaan Käytönvalvonta etukäteistä ja jälkikäteistä

3 Käytönvalvonta asiakastietolaissa 5 Käytön ja luovutuksen seuranta rekisteri omien asiakastietojärjestelmiensä ja asiakasrekisteriensä käyttäjistä sekä näiden käyttöoikeuksista. kaikesta asiakastietojen käytöstä ja jokaisesta asiakastietojen luovutuksesta seurantaa varten lokitiedot lokirekisteriin. käyttölokirekisteriin tieto käytetyistä asiakastiedoista, siitä palvelujen antajasta, jonka asiakastietoja käytetään, asiakastietojen käyttäjästä, tietojen käyttötarkoituksesta ja käyttöajankohdasta luovutuslokirekisteriin tieto luovutetuista asiakastiedoista, siitä palvelujen antajasta, jonka asiakastietoja luovutetaan, asiakastietojen luovuttajasta, tietojen luovutustarkoituksesta, luovutuksensaajasta ja luovutusajankohdasta. terveydenhuollon palvelujen antajien potilasasiakirjatietojen luovuttamista koskevat lokitiedot tallennetaan 14 :ssä tarkoitettuun arkistointipalveluun (Kanta-palvelut)

4 Käytönvalvonta asiakastietolaissa 18 Asiakkaan tiedonsaantioikeus Asiakkaalla on oikeus saada asiakastietojensa käsittelyyn liittyvien oikeuksiensa selvittämistä tai toteuttamista varten sosiaalihuollon ja terveydenhuollon palvelujen antajalta kirjallisesta pyynnöstä viivytyksettä lokirekisterin perusteella maksutta tieto siitä, kuka on käyttänyt tai kenelle on luovutettu häntä koskevia tietoja sekä mikä on ollut käytön tai luovutuksen peruste. Asiakkaalla on vastaava oikeus saada Kansaneläkelaitokselta tieto 14 a :ssä tarkoitettuun potilaan tiedonhallintapalveluun (Kanta-palvelut) tallennettujen ja sen kautta näytettävien tietojen luovuttamisesta

5 Käytönvalvonta asiakastietolaissa 19 Kansalaisen käyttöliittymä Potilaalle annetaan kansalaisen käyttöliittymän avulla valtakunnalliseen arkistointipalveluun hänestä tallennetut luovutuslokitiedot 19 h Omavalvontasuunnitelma Sosiaalihuollon ja terveydenhuollon palvelujen antajan on laadittava tietoturvaan ja tietosuojaan sekä tietojärjestelmien käyttöön liittyvä omavalvontasuunnitelma. Siinä on selvitettävä, miten laissa määritellyt järjestelmien käyttöön liittyvät asiat varmistetaan

6 Käytönvalvonta asiakastietolaissa 20 Ohjaus, valvonta ja seuranta Sosiaalihuollon ja terveydenhuollon palvelujen antajan on omalta osaltaan seurattava ja valvottava, että sen antamaan palveluun liittyvä tietosuoja ja tietoturva toteutuvat. Jos joku on lainvastaisesti käsitellyt asiakastietoja, tulee asianomaisen palvelujen antajan oma-aloitteisesti ryhtyä tarvittaviin toimenpiteisiin

7 Käytönvalvonta lääkemääräyslaissa 24 Ohjaus, valvonta ja seuranta Terveydenhuollon toimintayksikön, sosiaalihuollon toimintayksikön ja apteekin on omalta osaltaan seurattava ja valvottava, että reseptikeskuksessa olevia tietoja voivat katsella ja käsitellä vain siihen oikeutetut sekä tietojen katselu ja käsittely tapahtuu laissa säädetyillä perusteilla Rekisterinpitäjän, toimintayksikön ja apteekin tulee oma-aloitteisesti ryhtyä tarvittaviin toimenpiteisiin, jos joku on lainvastaisesti katsonut, käyttänyt tai luovuttanut reseptikeskuksessa olevia tietoja Seurannan ja valvonnan toteuttamiseksi terveydenhuollon toimintayksiköllä, sosiaalihuollon toimintayksiköllä ja apteekilla on oikeus saada Kansaneläkelaitokselta lokitiedot

8 Käytönvalvonta lääkemääräyslaissa Jatkuu: 24 Ohjaus, valvonta ja seuranta Rekisterinpitäjän, terveydenhuollon toimintayksikön ja sosiaalihuollon toimintayksikön vastaavan johtajan sekä apteekkarin tulee antaa kirjalliset ohjeet asiakastietojen käsittelystä ja noudatettavista menettelytavoista sekä huolehtia henkilökunnan riittävästä asiantuntemuksesta ja osaamisesta potilastietoja käsiteltäessä. Lisäksi rekisterinpitäjällä, terveydenhuollon toimintayksiköllä, sosiaalihuollon toimintayksiköllä ja apteekilla on oltava seuranta- ja valvontatehtävää varten nimettynä tietosuojavastaava

9 Lakimuutokset ) Asiakastietolaki 19 : kansalaisen käyttöliittymä 19 h: omavalvontasuunnitelman laatiminen 20 : lokitiedot tiedonhallintapalvelun osalta 2) Lääkemääräyslaki 24 : ohjaus, seuranta ja valvonta: lisätty terveydenhuollon yksiköiden lisäksi sosiaalihuollon toimintayksiköt

10 Asiakastietolaki 19 Kansalaisen käyttöliittymä Katseluyhteydestä kansalaisen käyttöliittymäksi (Omakanta) Tunnistautuminen pankkitunnuksilla Myös alaikäiset Vuorovaikutteisuus, kansalaisen aktiivisuus

11 Asiakastietolaki 19 h Omavalvontasuunnitelma Palvelujen antajan on laadittava tietoturvaan ja tietosuojaan sekä tietojärjestelmien käyttöön liittyvä omavalvontasuunnitelma 1) Henkilöstön koulutus ja kokemus 2) Saatavilla tietojärjestelmien käyttöohjeet 3) Käyttö valmistajan ohjeistuksen mukaisesti 4) Ylläpito ja päivitykset valmistajan ohjeiden mukaisesti 5) Käyttöympäristön soveltuu asianmukaiseen sekä tietoturvan ja tietosuojan varmistavaan käyttöön 6) Muut liitetyt tietojärjestelmät tai muut tietojärjestelmät eivät vaaranna suorituskykyä eivätkä tietoturva- tai tietosuojaominaisuuksia 7) Tietojärjestelmiä asentavan/ylläpitävän/päivittävän henkilön ammattitaito ja asiantuntemus Jos palvelujen antaja on liittynyt Kanta-palvelujen käyttäjäksi, on omavalvontasuunnitelmassa selvitettävä myös, miten näiden valtakunnallisten palvelujen tietoturvallisen käytön edellyttämät vaatimukset on varmistettu

12 Asiakastietolaki 20 Ohjaus, valvonta ja seuranta Lokitiedot tiedonhallintapalvelusta Seurannan ja valvonnan toteuttamiseksi palvelujen antajalla on oikeus saada Kansaneläkelaitokselta omien potilasrekisteriensä lokitiedot sekä 14 a :ssä tarkoitetussa potilaan tiedonhallintapalvelussa olevien tietojen käsittelyyn liittyvät lokitiedot siltä osin kuin asianomaisen palvelujen antajan henkilökunta on katsellut ja käsitellyt potilaan tiedonhallintapalvelussa olevia tietoja

13 Lääkemääräyslain ja asiakastietolain yhtymäkohdat käytönvalvontaan liittyen Lääkemääräyslaki: 17 Kansalaisen käyttöliittymä Vastaavat ominaisuudet kuin asiakastietolain mukaan 22 b Omavalvonta Kuten asiakastietolain 19 h ja 19 i :t Tanja Stormbom, lakimies, THL

14 Lääkemääräyslaki 24 Ohjaus, seuranta ja valvonta 24 Ohjaus, seuranta ja valvonta Lisätty sosiaalihuollon toimintayksiköt Rekisterinpitäjän, terveydenhuollon toimintayksikön ja sosiaalihuollon toimintayksikön vastaavan johtajan sekä apteekkarin tulee antaa kirjalliset ohjeet asiakastietojen käsittelystä ja noudatettavista menettelytavoista sekä huolehtia henkilökunnan riittävästä asiantuntemuksesta ja osaamisesta potilastietoja käsiteltäessä. Lisäksi rekisterinpitäjällä, terveydenhuollon toimintayksiköllä, sosiaalihuollon toimintayksiköllä ja apteekilla on oltava seuranta- ja valvontatehtävää varten nimettynä tietosuojavastaava